法務
隱私權政策
【草稿】這份文件依平台實際的資料處理方式起草，但尚未經過營運主體補入資料與法務審閱。標示「【待填】」的地方要由營運主體填入；保存天數等數字以營運主體最後的決定為準。
1. 誰負責處理你的資料
資料控制者：【待填：營運主體的法定名稱與地址】。
隱私窗口與資料保護聯絡人：【待填：信箱】（見《聯絡我們》）。
歐盟或英國代表：【待填：如需指定，請填代表的名稱與地址；不需要則刪除這一行】。
2. 我們蒐集哪些資料
你提供的資料
- 帳號：Email、顯示名稱、密碼（只存雜湊，我們看不到原本的密碼）。
- 你在平台上做的事：提示詞、上傳的素材、生成的作品、剪輯專案、發布的內容、對話與留言、偏好設定。
- 你選擇提供的身分與年齡資料：證件影像與自拍（只用於人工審核年齡，加密存放，通過或退回後依設定的天數刪除）、本人身分驗證結果、分身（臉與聲音）的素材與同意紀錄。出生日期與證件號碼只在審核當下使用，不存入資料庫（證件號碼只留不可還原的比對參照）。
- 付款：付款由第三方支付處理商處理，平台只保存訂單、金額、處理商的參照編號與付款狀態，不保存完整的卡號。
- 你寄給客服的訊息與附件。
平台自動產生的資料
- 使用紀錄：生成任務、點數帳本、稽核紀錄（誰在什麼時候做了什麼操作）。
- 連線資料：為了防濫用，我們以加了金鑰的假名形式記錄你的網路來源（無法由資料還原成 IP）；一般的限流與安全日誌可能短暫處理 IP。
- 短劇觀看：追劇、觀看進度、按讚；這些資料只用於顯示你自己的書架與進度，不寫入稽核紀錄、不傳給租戶。
- 網站使用統計（平台自己做的，不是第三方工具）：你每看一頁，瀏覽器會告訴我們看的是哪一頁（網址裡的作品、劇、專案編號一律換成「:id」，不記你看了哪一件）、這個分頁從哪個網站點進來（只有網域）。為了數「今天有幾位不同的訪客」，我們用當天的隨機金鑰把網路來源與瀏覽器資訊算成一串無法還原的代號；金鑰每天換掉並刪除，代號只留到當天結束，隔天就連不回任何人。存下來的只有每天的總數（瀏覽數、訪客數、各頁、來源、裝置類型、瀏覽器、國家或地區），不存 IP、不設 Cookie、不連到你的帳號。瀏覽器送出「不要追蹤」（Do Not Track）或「全域隱私控制」（Global Privacy Control）的，我們完全不算。
我們不做的事：沒有廣告追蹤、沒有第三方分析工具、不賣你的資料、不用你的內容訓練平台自己的模型。
3. 為什麼處理、依據是什麼
| 目的 | 法律依據（以 GDPR 用語說明） |
|---|---|
| 提供帳號與生成服務 | 履行與你的契約 |
| 付款、帳本、撥款、稅務紀錄 | 履行契約與法律義務 |
| 年齡驗證、身分驗證、同意紀錄 | 法律義務與正當利益（保護未成年人與肖像權人）；涉及生物特徵時，依你的明確同意 |
| 內容審核、檢舉處理、防詐欺與濫用 | 正當利益與法律義務（數位服務法） |
| 系統安全與稽核 | 正當利益 |
| 網站使用統計（了解哪些頁面有人看、訪客從哪裡來，用來改善網站） | 正當利益（只存每天的總數、無法識別個人；尊重「不要追蹤」與「全域隱私控制」） |
| 服務通知（交易、安全、條款變更） | 履行契約與正當利益 |
4. 誰會收到你的資料
- 模型服務商：為了生成，你的提示詞、參考素材與生成設定會送給平台接上的模型服務商（目前包括 A2E、HotAPI、OpenRouter 等，實際名單以後台設定為準）。平台以不允許服務商蒐集或用於訓練的選項呼叫它們（支援該選項的服務商）；各服務商也有自己的隱私政策。
- 支付處理商：處理你的付款（【待填：實際簽約的處理商名稱】）。
- 雲端與網路服務：主機、內容傳遞與安全防護（目前使用 Cloudflare 做網路防護與加速）。
- 身分與年齡驗證供應商：若你選擇走供應商驗證，結果由供應商簽發憑證給平台。
- 主管機關與權利人：依法院命令、主管機關的合法要求，或為了處理緊急檢舉與保護兒少時，我們會提供必要資料。
- 我們不會把你的資料賣給任何人。
5. 跨境傳輸
平台與模型服務商可能位於台灣以外的地區。向歐盟／英國境外傳輸個資時，我們依合約條款、適足性認定或其他合法機制處理：【待填：實際採用的傳輸機制】。
6. 保存多久
| 資料 | 保存期 |
|---|---|
| 帳號資料 | 帳號存在期間；你刪除帳號後依第 8 條處理 |
| 登入工作階段 | 最長 30 天，登出或停用即失效 |
| 證件影像與自拍 | 退回、撤回、未滿 18 後立即刪除；通過後依後台設定的天數（預設 7 天，上限 30 天）刪除 |
| 短劇觀看進度 | 180 天沒有使用且沒有追劇或按讚就清除 |
| 生成任務與作品 | 帳號存在期間；你可以自己刪除 |
| 你自己刪除的素材、伴侶對話、品牌設定檔 | 從畫面上立刻消失；內容與檔案再保留 30 天（備援、誤刪與申訴用），期滿真的刪除；有還沒結案的檢舉或下架紀錄的素材不在此限，要等案件結束 |
| 付款、點數帳本、撥款紀錄 | 依稅務與會計法規保存【待填：年數，例如 7 年】 |
| 同意與授權紀錄、溯源紀錄 | 為了讓任何人都能查驗，與作品同樣期間保存；撤回同意會標記為撤回，不會刪掉紀錄本身 |
| 稽核紀錄 | 只增不改的鏈式紀錄；只存假名與操作類型，不存信箱或證件資料 |
| 網站使用統計 | 每天的總數保存 400 天；算訪客用的當天金鑰與代號在當天結束時刪除 |
| 備份 | 為了災難復原，資料庫會定期備份（不含證件影像與簽署金鑰），異地的備份加密後存放；備份保存 【待填：備份保存天數】 天後刪除。你刪除帳號之後，主要資料在考慮期滿時清掉，但備份裡的副本最多再留 【待填：備份保存天數】 天，之後隨備份過期消失；若需要從備份還原，已經生效的刪除會重新執行 |
| 客服訊息 | 處理完成後【待填：天數】 |
7. 你的權利
依你所在地的法律（例如 GDPR、英國 GDPR、CCPA／CPRA、台灣個資法），你可能有權：
- 查詢與取得複本：在「會員中心」可以匯出你的資料。
- 更正：隨時在帳號設定修改。
- 刪除：在「會員中心」申請刪除帳號。
- 限制處理與反對：寄信給隱私窗口。
- 資料可攜：匯出的檔案是機器可讀的 JSON。
- 撤回同意：不影響撤回前已進行的處理。
- 向主管機關申訴：你有權向居住地的資料保護機關提出申訴。
我們不做只依自動化決策就對你產生法律效果的處理；年齡審核的結論由人工審核員依出生日期決定。
8. 刪除帳號時會發生什麼
你申請刪除後有 14 天考慮期，期間用帳號密碼登入就可以取消。考慮期結束後：
- 會刪除：登入資訊、令牌、站內信、對話與記憶、短劇書架、剪輯與創作專案、你上傳與生成的檔案、公開貼文與短劇的內容。
- 會匿名化後保留：付款與帳本紀錄、稽核紀錄、同意與溯源紀錄、已處理完成的檢舉與處分紀錄——這些是法律義務或他人權利的證據，只剩無法連回你本人的代號。
- 會先阻擋：還有未結清的撥款或託管交易、有效的肖像授權或身分模型、未處理的檢舉或申訴時，我們會告訴你需要先處理什麼。
9. 資料安全
傳輸加密；密碼只存雜湊；證件影像使用 AES-256-GCM 加密存放並限制只有認領審核的管理員能看；後台操作需要新鮮的登入工作階段並留下稽核；金鑰不明文回傳。沒有任何系統能保證絕對安全，如發生影響你的資料外洩，我們會依法通知你與主管機關。
10. Cookie 與瀏覽器儲存
11. 兒童
平台只供年滿 18 歲的人使用。若我們發現未滿 18 歲的人註冊，會停用帳號並刪除相關資料。
12. 本政策的修改
修改時會更新頁首的版本與生效日期；有實質變更時，你下次登入會被要求重新閱讀並同意。